CVE-2011-1766 in MediaWiki

Tóm tắt

Bởi VulDB • 05/07/2026

includes/User.php trong MediaWiki trước phiên bản 1.16.5, khi wgBlockDisablesLogin được bật, không xóa một số dữ liệu đã lưu trữ tạm thời (cached data) sau khi xác minh token xác thực thất bại, điều này cho phép kẻ tấn công từ xa vượt qua cơ chế xác thực bằng cách tạo ra các cookie wikiUserID và wikiUserName được thiết kế đặc biệt hoặc khai thác máy trạm không có người giám sát.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 19/04/2011
• Tiết lộ: 23/05/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-57506
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 5.8 (NVD)
• EPSS: 0.02232
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1766
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1766
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1766/